GO-2022-0451

vendorUSosv

Ignition config accessible to unprivileged software on VMware in github.com/coreos/ignition

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Ignition config accessible to unprivileged software on VMware in github.com/coreos/ignition

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1706US	medium6.5OT erhöht	1.30% (70th)	—	2022-05-17
A vulnerability was found in Ignition where ignition configs are accessible from unprivileged containers in VMs running on VMware products. This issue is only relevant in user envi…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/coreos/ignition/issues/1300REPORT
https://github.com/coreos/ignition/pull/1350FIX
https://github.com/coreos/ignition/security/advisories/GHSA-hj57-j5cw-2mwpADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan